PostgreSQL - как быстро удалить пользователя с существующими привилегиями

Я пытаюсь сделать ограниченных пользователей БД для приложения, над которым я работаю, и хочу удалить пользователя базы данных Postgres, которого я использую для экспериментов. Есть ли способ удалить пользователя без необходимости сначала отозвать все его права вручную или отозвать все предоставленные пользователю права?

Как насчет

DROP USER <username>

На самом деле это псевдоним для DROP ROLE.

Вы должны явно отказаться от любых привилегий, связанных с этим пользователем, а также передать его право собственности другим ролям (или удалить объект).

Лучше всего это достигается

REASSIGN OWNED BY <olduser> TO <newuser>

и

DROP OWNED BY <olduser>

Последний удалит любые привилегии, предоставленные пользователю.

См. Документацию postgres для DROP ROLE и более подробное описание этого.

Дополнение:

По-видимому, попытка отбросить пользователя с помощью упомянутых здесь команд будет работать только в том случае, если вы выполняете их, будучи подключенными к той же базе данных, из которой были сделаны исходные ГРАНТЫ, как обсуждается здесь:

https://www.postgresql.org/message-id/83894A1821034948BA27FE4DAA47427928F7C29922%40apde03.APD.Satcom.Local

Принятый ответ привел к ошибкам при попытке REASSIGN OWNED BY или DROP OWNED BY. У меня сработало следующее:

REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA public FROM username;
REVOKE ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public FROM username;
REVOKE ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA public FROM username;
DROP USER username;

Пользователь может иметь привилегии в других схемах, и в этом случае вам нужно будет запустить соответствующую строку REVOKE, заменив «public» на правильную схему. Чтобы показать все схемы и типы привилегий для пользователя, я отредактировал команду \ dp, чтобы сделать этот запрос:

SELECT 
  n.nspname as "Schema",
  CASE c.relkind 
    WHEN 'r' THEN 'table' 
    WHEN 'v' THEN 'view' 
    WHEN 'm' THEN 'materialized view' 
    WHEN 'S' THEN 'sequence' 
    WHEN 'f' THEN 'foreign table' 
  END as "Type"
FROM pg_catalog.pg_class c
LEFT JOIN pg_catalog.pg_namespace n ON n.oid = c.relnamespace
WHERE pg_catalog.array_to_string(c.relacl, E'\n') LIKE '%username%';

Я не уверен, какие типы привилегий соответствуют аннулированию для ТАБЛИЦ, ПОСЛЕДОВАТЕЛЬНОСТЕЙ или ФУНКЦИЙ, но я думаю, что все они подпадают под одну из трех.

Также обратите внимание, если вы явно предоставили:

CONNECT ON DATABASE xxx TO GROUP ,

вам нужно будет отозвать это отдельно от DROP OWNED BY, используя:

REVOKE CONNECT ON DATABASE xxx FROM GROUP

Пришлось добавить еще одну строчку в REVOKE ...

После запуска:

REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA public FROM username;
REVOKE ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public FROM username;
REVOKE ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA public FROM username;

Я все еще получаю сообщение об ошибке: имя пользователя не может быть удалено, потому что некоторые объекты зависят от него. ДЕТАЛИ: привилегии для схемы public

Мне не хватало этого:

REVOKE USAGE ON SCHEMA public FROM username;

Потом я смог отказаться от роли.

DROP USER username;

Вот что наконец сработало для меня:

REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA myschem FROM user_mike;
REVOKE ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA myschem FROM user_mike;
REVOKE ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA myschem FROM user_mike;
REVOKE ALL PRIVILEGES ON SCHEMA myschem FROM user_mike;
ALTER DEFAULT PRIVILEGES IN SCHEMA myschem REVOKE ALL ON SEQUENCES FROM user_mike;
ALTER DEFAULT PRIVILEGES IN SCHEMA myschem REVOKE ALL ON TABLES FROM user_mike;
ALTER DEFAULT PRIVILEGES IN SCHEMA myschem REVOKE ALL ON FUNCTIONS FROM user_mike;
REVOKE USAGE ON SCHEMA myschem FROM user_mike;
REASSIGN OWNED BY user_mike TO masteruser;
DROP USER user_mike ;

Нет REVOKE ALL PRIVILEGES ON ALL VIEWS, поэтому я закончил:

do $$
DECLARE r record;
begin
  for r in select * from pg_views where schemaname = 'myschem'
  loop
    execute 'revoke all on ' || quote_ident(r.schemaname) ||'.'|| quote_ident(r.viewname) || ' from "XUSER"';
  end loop;
end $$;

и обычно:

REVOKE ALL PRIVILEGES ON DATABASE mydb FROM "XUSER";
REVOKE ALL PRIVILEGES ON SCHEMA myschem FROM "XUSER";
REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA myschem FROM "XUSER";
REVOKE ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA myschem FROM "XUSER";
REVOKE ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA myschem FROM "XUSER";

для достижения успеха:

drop role "XUSER";

В командной строке dropuserдоступна команда для удаления пользователя из postgres.

$ dropuser someuser

Я столкнулся с той же проблемой и теперь нашел способ ее решить. Сначала вам нужно удалить базу данных пользователя, которого вы хотите удалить. Тогда пользователя можно будет легко удалить.

Я создал пользователя с именем «msf» и некоторое время пытался удалить пользователя и воссоздать его. Я выполнил следующие шаги, и мне это удалось.

1) Отбросить базу данных

dropdb msf

2) отпустите пользователя

dropuser msf

Теперь у меня пользователь успешно сбросился.